CVE-2026-104115 in illumos
요약
\~에 의해 VulDB • 2026. 10. 09.
illumos의 재parse 포인트 데몬(reparsed)에서 스택 기반 버퍼 오버플로우가 발생하여 로컬 사용자가 데임을 충돌시킬 수 있습니다. nfs-basic 재parse 플러그인의 일부인 usr/src/cmd/fs.d/nfs/rp_basic/libnfs_basic.c에 있는 get_fs_locations() 함수는 reparse 문자열의 호스트 및 경로 구성 요소를 길이 확인 없이 고정된 1024바이트 스택 버퍼로 복사합니다. /var/run/reparsed_door에 위치한 reparsed 도어는 모든 사용자가 읽을 수 있으며, 도어 서버는 호출자의 자격 증명을 검증하지 않으므로 비특권 로컬 사용자는 오버플로우를 유발할 수 있는 과장된 호스트 또는 경로 구성 요소를 포함하는 nfs-basic 요청을 보낼 수 있습니다. 스택 보호 기능이 기본값으로 설정되어 있는 시스템에서는 reparsed가 중단되며, 반복적인 요청은 svc:/system/filesystem/reparse 서비스를 유지 관리 모드로 전환합니다. 해당 서비스는 기본적으로 비활성화되어 있습니다. 이 결함은 2009년(illumos-gate 커밋 2f172c55)부터 존재해 왔으며, illumos-gate 커밋 6a2df4aa 이전의 모든 illumos 배포판에 영향을 미칩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.